Azure Defender for Cloud

Définition

Azure Defender for Cloud, rebaptisé Microsoft Defender for Cloud, est une solution de sécurité cloud de Microsoft combinant les fonctions de CSPM (Cloud Security Posture Management) et de CWPP (Cloud Workload Protection Platform) au sein d'une plateforme unifiée. Le volet CSPM évalue en continu la configuration des ressources cloud par rapport à des référentiels de bonnes pratiques (benchmarks CIS, ISO 27001, PCI DSS) et attribue un score de posture de sécurité global, identifiant les mauvaises configurations à corriger en priorité — stockage exposé publiquement, chiffrement désactivé, comptes sans authentification multifacteur. Le volet CWPP apporte une protection active en temps réel des charges de travail : machines virtuelles, conteneurs Kubernetes, bases de données, comptes de stockage et fonctions serverless, détectant les comportements anormaux via des analyses comportementales et du machine learning alimenté par les données de threat intelligence de Microsoft. Particularité notable, la solution ne se limite pas à Azure mais couvre également les environnements AWS et Google Cloud via des connecteurs dédiés, positionnant l'outil comme une plateforme de sécurité multi-cloud plutôt que strictement native Azure. Les recommandations de remédiation sont priorisées selon leur impact sur le score de sécurité et intégrées à des workflows d'automatisation via Azure Logic Apps, permettant une correction semi-automatisée des dérives de configuration à grande échelle.